#dusk $DUSK @Dusk Những ngày này mình lục lại các chi tiết hợp tác giữa Dusk và NPEX, và phát hiện ở giữa còn có một nhân vật trước đây mình chưa để ý nhiều—Cordial Systems, đơn vị chuyên phụ trách lưu ký tài sản. Mình tìm tài liệu mới biết rõ họ cụ thể làm gì.
Chuyện là như này: NPEX muốn chuyển việc giao dịch chứng khoán của mình sang hệ Dusk, nhưng các sàn giao dịch truyền thống được cấp phép có yêu cầu rất nghiêm ngặt về lưu ký tài sản. Không thể chỉ đơn giản chọn một bên lưu ký bên thứ ba rồi dùng được; phải là tổ chức tự nắm quyền kiểm soát toàn bộ khóa mật mã, có thể triển khai giải pháp ngay trong phòng máy của mình, không thể mọi thứ giao hết cho một nhà cung cấp dịch vụ trên đám mây quyết định. Sản phẩm lưu ký do Cordial Systems cung cấp được NPEX lựa chọn để đáp ứng đúng yêu cầu này. Trong thông cáo chính thức, lần hợp tác được gọi là "lưu ký zero trust"; cách làm cụ thể là để NPEX tự triển khai hệ thống lưu ký tại chỗ (on-premise), quyền kiểm soát khóa mật mã giữ trong tay tổ chức, không thông qua bất kỳ bên thứ ba nào xử lý trên nền tảng đám mây.
Khi mình tra tài liệu, lại gặp một chút bối rối—một vài bài báo từ các nguồn khác nhau có cách gọi tên sản phẩm lưu ký được Dusk hỗ trợ ra mắt không giống nhau. Có nơi viết "Dusk Vault", có nơi lại viết "Dusk lưu ký cấp tổ chức" (institutional-grade). Ban đầu mình tưởng đây là hai sản phẩm khác nhau. Phải đối chiếu qua lại vài thông cáo thì mình mới xác nhận thực ra đây là cùng một thứ, chỉ là các kênh dịch thuật hoặc viết tắt khác nhau nên gây cảm giác như có hai bộ song song. Sự lấn cấn này tốn không ít thời gian của mình.
Mình nghĩ trọng tâm thật sự của lần hợp tác này không phải là kiểu "lại có thêm một đối tác" như tin tức bề nổi, mà là cho thấy Dusk muốn phục vụ khách hàng là tổ chức—chỉ dựa vào bộ kỹ thuật về quyền riêng tư và thanh toán của chính mình thì chưa đủ. Khâu lưu ký bắt buộc phải có một giải pháp phù hợp với thói quen tuân thủ của các tổ chức tài chính truyền thống thì mới hoàn chỉnh. Việc về mặt kỹ thuật có chứng minh được mình vô tư, minh bạch hay không là một chuyện; còn việc tổ chức có sẵn sàng bỏ tài sản thật lên đó hay không thường lại vướng ở chi tiết như "khóa mật mã rốt cuộc đang nằm trong tay ai". Hợp tác lần này của Cordial vừa bổ sung đúng phần đó, chứ không phải một tính năng quyền riêng tư mới.
Chuyện là như này: NPEX muốn chuyển việc giao dịch chứng khoán của mình sang hệ Dusk, nhưng các sàn giao dịch truyền thống được cấp phép có yêu cầu rất nghiêm ngặt về lưu ký tài sản. Không thể chỉ đơn giản chọn một bên lưu ký bên thứ ba rồi dùng được; phải là tổ chức tự nắm quyền kiểm soát toàn bộ khóa mật mã, có thể triển khai giải pháp ngay trong phòng máy của mình, không thể mọi thứ giao hết cho một nhà cung cấp dịch vụ trên đám mây quyết định. Sản phẩm lưu ký do Cordial Systems cung cấp được NPEX lựa chọn để đáp ứng đúng yêu cầu này. Trong thông cáo chính thức, lần hợp tác được gọi là "lưu ký zero trust"; cách làm cụ thể là để NPEX tự triển khai hệ thống lưu ký tại chỗ (on-premise), quyền kiểm soát khóa mật mã giữ trong tay tổ chức, không thông qua bất kỳ bên thứ ba nào xử lý trên nền tảng đám mây.
Khi mình tra tài liệu, lại gặp một chút bối rối—một vài bài báo từ các nguồn khác nhau có cách gọi tên sản phẩm lưu ký được Dusk hỗ trợ ra mắt không giống nhau. Có nơi viết "Dusk Vault", có nơi lại viết "Dusk lưu ký cấp tổ chức" (institutional-grade). Ban đầu mình tưởng đây là hai sản phẩm khác nhau. Phải đối chiếu qua lại vài thông cáo thì mình mới xác nhận thực ra đây là cùng một thứ, chỉ là các kênh dịch thuật hoặc viết tắt khác nhau nên gây cảm giác như có hai bộ song song. Sự lấn cấn này tốn không ít thời gian của mình.
Mình nghĩ trọng tâm thật sự của lần hợp tác này không phải là kiểu "lại có thêm một đối tác" như tin tức bề nổi, mà là cho thấy Dusk muốn phục vụ khách hàng là tổ chức—chỉ dựa vào bộ kỹ thuật về quyền riêng tư và thanh toán của chính mình thì chưa đủ. Khâu lưu ký bắt buộc phải có một giải pháp phù hợp với thói quen tuân thủ của các tổ chức tài chính truyền thống thì mới hoàn chỉnh. Việc về mặt kỹ thuật có chứng minh được mình vô tư, minh bạch hay không là một chuyện; còn việc tổ chức có sẵn sàng bỏ tài sản thật lên đó hay không thường lại vướng ở chi tiết như "khóa mật mã rốt cuộc đang nằm trong tay ai". Hợp tác lần này của Cordial vừa bổ sung đúng phần đó, chứ không phải một tính năng quyền riêng tư mới.